CVE-2008-4835 in Windows

Tóm tắt

Bởi VulDB • 01/06/2026

SMB trong dịch vụ Server của Microsoft Windows 2000 SP4, XP SP2 và SP3, Server 2003 SP1 và SP2, Vista Gold và SP1, và Server 2008 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các giá trị không hợp lệ của các "trường bên trong các gói SMB" không được chỉ định trong yêu cầu NT Trans2, liên quan đến việc "xác thực kích thước bộ đệm không đầy đủ", còn được gọi là "SMB Validation Remote Code Execution Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/10/2008
• Tiết lộ: 14/01/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-45905
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.44925
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4835
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4835/